> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/it/angolo-admin/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md).

# Guida all'amministrazione delegata per i Partner

## Panoramica

La Funzionalità Delegated Account Access di Zoom consente ai Partner di accedere e amministrare gli account Zoom dei loro Clienti senza richiedere credenziali condivise o una relazione master/sottoaccount. Partner e Clienti operano come account indipendenti, con il Partner che riceve un accesso controllato e limitato in base all'Autorizzazione per l'ambiente di ciascun Cliente.

Questa guida illustra il processo di configurazione end-to-end consigliato, la gestione continua dell'account e le limitazioni attuali della Funzionalità che i Partner dovrebbero comprendere prima di iniziare.

## Richieste di Access avviate dal Partner

In precedenza, l'accesso delegato poteva essere avviato solo dal Cliente — il suo admin dell'account andava in Ruoli e invitava un utente esterno (Partner) al suo account. Questo flusso di lavoro richiedeva ai Clienti di definire da soli Ruoli e Autorizzazione. Consulta la [Guida sul campo dell'amministrazione delegata](/technical-library/it/angolo-admin/account-and-endpoint-management/delegated-administration-field-guide.md) per dettagli su quel processo.

Un nuovo flusso avviato dal Partner consente ai Partner di inviare la richiesta di accesso direttamente al Cliente, che poi la esamina e la approva.

{% hint style="warning" %}
**Attenzione**

Se hai domande o problemi nell'accedere ai flussi avviati dal Partner, contatta [Assistenza Partner](https://mypartnerportal.zoom.us/s/login/?openTicketCreation=true) tramite il Partner Portal.
{% endhint %}

Entrambi i flussi (avviati dal Cliente e avviati dal Partner) restano supportati.

## Prima di iniziare

Prima di configurare Delegated Account Access, conferma che il tuo account Zoom abbia la Funzionalità abilitata.

Per verificarlo, procedi come segue:

1. Accedi al [Zoom web portal](https://zoom.us/). Nel menu di navigazione a sinistra, scorri fino alla **Admin** sezione e fai clic su **Gestione degli utenti** > **Ruoli**.

   <div data-with-frame="true"><figure><img src="/files/74a5e5977a752b660b2e302a0a53f72e00e30010" alt=""><figcaption></figcaption></figure></div>
2. Nella **Nome del Ruolo** colonna, Seleziona il Ruolo usato dagli Amministratori che creeranno relazioni con i Clienti. Ad esempio, **Admin** o un Ruolo personalizzato.
3. Nella schermata del Ruolo che appare, vai alla **Gestione dell'account** sezione. Assicurati che il campo **account esterni** sia selezionato.\
   \
   **Nota:** Per impostazione predefinita, questo Ruolo è disabilitato per tutti tranne il Ruolo Titolare o il ruolo Admin predefinito non modificato. **Titolare** ruolo o ruolo Admin predefinito non modificato.

   <div data-with-frame="true"><figure><img src="/files/86f362ba4972aaa8dbcd2a67bccaf2449d416cbd" alt=""><figcaption></figcaption></figure></div>
4. Determina l'azione appropriata:

   * Se l'Autorizzazione **non** è visibile, contatta il tuo account manager del canale Zoom per richiedere questa Funzionalità.
   * Se l'Autorizzazione **è** visibile e abilitata, fai clic su **Admin** > **Gestione dell'account** > **Account esterni**. Il **pulsante Aggiungi un account** sarà disponibile.

   <div data-with-frame="true"><figure><img src="/files/bc6a2c6c18868e0640c89fe922490c60e337d9b1" alt=""><figcaption></figcaption></figure></div>

Avrai bisogno anche di quanto segue prima di iniziare:

* Un **Concesso in licenza** account Zoom per l'utente che gestirà tutte le relazioni con i clienti.
* Quali membri del team (MS, PSO, Assistenza) avranno bisogno di accesso a ciascun account cliente.
* Gli ambiti di Autorizzazione appropriati per ciascun tipo di coinvolgimento del cliente. Vedi [Invia una richiesta di Access a ciascun cliente](#send-an-access-request-to-each-customer) di seguito.

## Configurazione: lato partner

### Designa un responsabile dell'Access delegato all'account

Designa un singolo utente — o un account alias dedicato, se consentito dalla tua Organizzazione — per fungere da Access delegato all'account della tua Organizzazione **Responsabile**. Questo utente avvierà e gestirà tutte le relazioni di accesso dei clienti dalla **Gestione dell'account** > **Account esterni** pagina.

Questo è importante perché solo l'utente che avvia una relazione con il cliente (il "creatore") ha visibilità completa su quella specifica relazione. Un secondo creatore non può vedere le relazioni create dal primo creatore, a meno che non venga aggiunto esplicitamente. Centralizzare la creazione delle relazioni in un solo account garantisce che la tua Organizzazione mantenga una visione completa di tutti i clienti supportati.

**Per Configura le Autorizzazioni di questo utente:**

1. Accedi al [Zoom web portal](https://zoom.us/) come titolare dell'account o admin.
2. Vai a Amministrazione utenti > Ruoli e crea un nuovo ruolo. Nominalo qualcosa come Responsabile dell'Access delegato all'account Zoom.<br>

   <div data-with-frame="true"><figure><img src="/files/69820861bbb769bb76b4c0484317f5b1d83268d8" alt=""><figcaption></figcaption></figure></div>
3. Nella gestione dell'account, abilita l'accesso di modifica per gli account esterni.
4. Assegna questo Ruolo all'utente responsabile designato.

{% hint style="info" %}
**Nota**

I membri del team Managed Services, PSO e Assistenza non richiedono alcuna autorizzazione di admin nel tuo tenant Zoom. Solo il responsabile che avvia e gestisce le relazioni con i clienti necessita di questo Ruolo.
{% endhint %}

### Crea un gruppo delegato per ciascun cliente

Crea il/i gruppo/i di utenti che rappresenteranno i membri del tuo team per ciascun coinvolgimento.

1. Vai a **Gestione degli utenti** > **Gruppi** e crea un nuovo gruppo. Assegnagli un nome che rispecchi il cliente e/o il tipo di servizio (per esempio, *Acme Corp – Team dei servizi gestiti*).
2. **Facoltativo:** Abilita l'autenticazione a più fattori (MFA) per semplificare l'accesso agli account dei clienti.

   Consulta i seguenti articoli per ulteriori informazioni.

   * [Gestione della Verifica in due passaggi](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0066054)
   * [Verifica del tuo account tramite passcode monouso (OTP)](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0063738)
3. Aggiungi al gruppo i membri del team pertinenti di MS, PSO o Assistenza.

**Limitazioni attuali di cui tenere conto:**

* Solo **un gruppo per relazione con il cliente** è supportato. Se fornisci più tipi di servizio (per esempio, sia Managed Services sia Assistenza break-fix) a un singolo cliente, crea un unico gruppo che includa tutti i membri del team pertinenti e applica il set di Autorizzazioni più ampio necessario.
* L'appartenenza ai gruppi in Zoom può essere sincronizzata dinamicamente tramite SAML/SCIM. Tuttavia, questa sincronizzazione non aggiorna automaticamente l'appartenenza dei delegati quando cambiano i membri del gruppo. I nuovi membri e le rimozioni richiedono ulteriori passaggi manuali; vedi Gestione delle modifiche in corso qui sotto.\
  \
  Per ulteriori informazioni su SAML, vedi:
  * [Configurazione della mappatura SAML avanzata](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0061497)
  * [Informazioni da considerare per la mappatura SAML avanzata](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058095)
  * [Configurazione della mappatura automatica SAML](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0059153)
* Consigliamo di sfruttare i gruppi con le limitazioni attuali, così sarete pronti a sfruttare qualsiasi futuro miglioramento della sincronizzazione automatica dei gruppi.

### Invia una richiesta di Access a ciascun cliente

Il responsabile dell'Access delegato all'account esegue questo passaggio per ciascun cliente.

1. Vai a **Gestione dell'account** > **Account esterni** e fai clic su **Aggiungi un account**.\ <br>

   <div data-with-frame="true"><figure><img src="/files/c53e44655874a397a90214503b819e81ed12affd" alt=""><figcaption></figcaption></figure></div>
2. Inserisci le informazioni dell'account del cliente e Configura le seguenti opzioni:

   * **Contatto dell'account:** Se possibile, usa l'e-mail del titolare dell'account per assicurarti che riceva la richiesta. Se il tuo contatto non è il titolare, assicurati che il suo ruolo admin abbia già l'Autorizzazione di modifica per Gestione ruoli abilitata, altrimenti non riceverà la richiesta.
   * **Data di scadenza:** Imposta una data di fine se il coinvolgimento ha una durata nota. Lascia deselezionato per relazioni di assistenza continuative.
   * **Consenti di aggiungere delegati per gestire l'account:** Abilita questa opzione per consentire che i membri del tuo team vengano aggiunti a questa relazione.
   * **Agirò come punto di riferimento e manterrò i miei delegati non divulgati:** Abilita questa opzione se non vuoi che i nomi dei singoli membri del tuo team compaiano nella vista del cliente **Ruoli** > **Account esterni** vista.
   * **Consenti ai delegati di aprire ticket di Assistenza per conto di questo account:** Abilita questa opzione se desideri aprire Ticket di Assistenza tecnica con Assistenza Zoom per questo account. Se accettato, diventerai il loro contatto esclusivo con Assistenza Zoom e il cliente **non potrà** aprire direttamente i Ticket di Assistenza tecnica con Assistenza Zoom.

   <div data-with-frame="true"><figure><img src="/files/536875964580b338b9952b47df8473d4dd5c4354" alt=""><figcaption></figcaption></figure></div>
3. Definisci l' **ambito dell'Autorizzazione** per questa relazione con il cliente. Al momento è supportato un solo Ruolo per relazione partner-cliente, quindi Configura il **superset** di autorizzazioni di cui il tuo team avrà bisogno per tutti i tipi di servizio per questo cliente. Ci sono più di 230 opzioni granulari, con controlli separati di visualizzazione e modifica.\
   \
   **Punti di partenza consigliati:**<br>

   <table data-header-hidden="false" data-header-sticky><thead><tr><th>Tipo di coinvolgimento</th><th>Approccio suggerito</th></tr></thead><tbody><tr><td>Assistenza / risoluzione dei problemi in sola lettura</td><td>Solo accesso in visualizzazione per le aree pertinenti</td></tr><tr><td>admin completo / servizi gestiti</td><td>Accesso di modifica nelle aree richieste</td></tr><tr><td>Specifico per il prodotto (ad esempio, solo Zoom Phone)</td><td>Limita l'ambito a quell'area del prodotto</td></tr></tbody></table>

   \
   **best practice:** Evita di concedere accesso alle aree sensibili dei contenuti utente (ad esempio, cronologia chat, registrazioni, Fatturazione) a meno che non sia esplicitamente richiesto per il coinvolgimento.

   <div data-with-frame="true"><figure><img src="/files/5abb0146001c528b5b6a31df7f055cb06c744a0a" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="/files/4fb504feff4a3a99f7a5a83610883a47a3366ab2" alt=""><figcaption></figcaption></figure></div>
4. Fai clic su **Invia richiesta di aggiunta account**. Avvisa il cliente di aspettarsi un'e-mail di approvazione oppure indirizzalo a **Admin** > **Gestione degli utenti** > **Ruoli** per approvare dalla Notifica banner nel portale web.

   <div data-with-frame="true"><figure><img src="/files/b5a08b70214b40b736c0ce8a6e201b9de7d75e79" alt=""><figcaption></figcaption></figure></div>

   <div data-with-frame="true"><figure><img src="/files/bfad62717e50a362f4aa1d8a88cab7a36c1b8f7d" alt=""><figcaption></figcaption></figure></div>

### Aggiungi delegati dopo l'approvazione del cliente

Dopo che il cliente approva la richiesta, l'account apparirà nella scheda Approvati della tua pagina Account esterni.

1. Fai clic sul **…** menu nella riga del cliente e seleziona **Gestisci delegati**.
2. Aggiungi utenti singoli per nome o e-mail, e/o seleziona il gruppo creato nella [Crea un gruppo delegato per ciascun cliente](#create-a-delegate-group-for-each-customer) sezione sopra.<br>

   <div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p><strong>Nota</strong></p><p>La selezione di un gruppo esegue un'importazione una tantum dei membri attuali del gruppo nell'elenco dei delegati. Le future modifiche all'appartenenza al gruppo non vengono riflesse automaticamente. Vedi <a href="#managing-ongoing-changes">Gestione delle modifiche continue</a> di seguito per informazioni su come gestire questi aggiornamenti.</p></div>

{% hint style="success" %}
Tutti i delegati appena aggiunti avranno accesso immediato per gestire l'account del cliente. Riceveranno una conferma via e-mail.
{% endhint %}

### Gestione delle modifiche continue

Consulta la tabella seguente per alcune situazioni comuni che potresti dover gestire per i clienti.

<table data-header-hidden="false" data-header-sticky><thead><tr><th width="270.333251953125">Modifica</th><th>Azione richiesta</th></tr></thead><tbody><tr><td>Aggiungi un nuovo membro del team a un cliente esistente</td><td>Riaggiungi il gruppo in <strong>Gestisci delegati</strong> per reimportare l'appartenenza aggiornata, quindi avvisa il nuovo membro di accettare il suo invito via e-mail.</td></tr><tr><td>Rimuovi un membro del team da un cliente esistente</td><td>Rimuovili manualmente in <strong>Gestisci delegati</strong> e da tutti i gruppi da cui potresti reimportare in futuro.</td></tr><tr><td>Aggiungi un utente singolo (non tramite gruppo)</td><td>Aggiungi per nome o e-mail in <strong>Gestisci delegati</strong>, quindi notificali per accettare l'invito.</td></tr><tr><td>La relazione con il cliente termina</td><td><p>Ci sono due opzioni per gestire questo scenario:</p><ul><li>Nella <strong>Account esterni</strong> pagina, modifica la data di scadenza della relazione con il cliente.</li><li>Chiedi al cliente di eliminare la relazione con il cliente da <strong>Admin</strong> > <strong>Gestione degli utenti</strong> > <strong>Ruoli.</strong></li></ul></td></tr></tbody></table>

## Setup: lato cliente (Riferimento)

I Clienti non devono avviare nulla quando viene utilizzato il flusso avviato dal partner. Dopo aver approvato la richiesta di Access del partner (tramite e-mail o il banner in **Admin** > **Gestione degli utenti** > **Ruoli**), la relazione è Attiva.

I Clienti possono rivedere in qualsiasi momento le relazioni delegate Attiva in **Admin** > **Gestione degli utenti** > **Ruoli (con utenti esterni)**.

## Onboarding delegato: azioni dei Membri del team

Ogni Membri del team aggiunto come delegato deve completare autonomamente i seguenti passaggi.

1. Accetta l'invito via e-mail per ogni account del cliente a cui è stato aggiunto. Ogni invito deve essere accettato singolarmente.
2. Accedi a [zoom.us](https://zoom.us/). Nel menu di navigazione a sinistra, scorri fino alla **Admin** sezione, quindi fai clic su **Gestione dell'account**, **Account esterni**. Questa sezione diventa visibile solo dopo che l'invito è stato accettato.
3. La pagina elencherà una riga per ogni cliente. Fai clic su **Gestisci** nella **Azione** colonna per il cliente desiderato.
4. Nella **Verifica per Continua** prompt (Facoltativo, mostrato se MFA non è abilitato per questi utenti):
   * Fai clic su **Invia** per ricevere un codice di Verifica monouso via e-mail.
   * inserire il codice e fai clic su **Verifica**. Controlla lo spam se l'e-mail non arriva tempestivamente.
   * Dopo una Verifica riuscita, potrai inserire l'account del cliente in modalità admin delegato, con le autorizzazioni configurate dal responsabile della tua Organizzazione.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://library.zoom.com/technical-library/it/angolo-admin/account-and-endpoint-management/delegated-administration-for-partners-field-guide.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.